读者需知本文仅供学习使用，由于传播和利用此文所造成的损失均由使用者本人负责，文章作者不为此承担责任目录简介影响版本复现过程风险危害修复意见简介MSDT（MicrosoftSupportDiagnosticsTool，微软支持诊断工具）是一个Windows实用程序，用于排除故障并收集诊断数据以供专业人员分析和解决问题。攻击者可通过恶意Office文件中远程模板功能从服务器获取恶意HTML文件，通过'ms-msdt'URI来执行恶意PowerShell代码。另外，该漏洞在宏被禁用的情况下，仍能通过MSDT（MicrosoftSupportDiagnosticsTool）功能执行代码，当恶意文件保存
电脑更新。一些操作Excel的程序不能正常运行。经调查内部报错如下： 无法将类型为“Microsoft.Office.Interop.Excel.ApplicationClass”的COM对象强制转换为接口类型“Microsoft.Office.Interop.Excel._Application”。此操作失败的原因是对IID为“{000208D5-0000-0000-C000-000000000046}”的接口的COM组件调用QueryInterface因以下错误而失败:库没有注册对office进行修复，故障依旧。检查注册表相应注册信息如下： 发现多了一个1.9项。删除1.9。
新电脑（win11系统）上的office一直兑换不了，打开word里面的账户显示已经激活office2016.但是我新电脑赠送的是office2021.尝试方案1：从微软商店中点击兑换没有反应，然后把office2016卸载后点击微软商店中的兑换显示下图。目前的问题就是显示的是老微软账户里面的office2016已激活解决方法：首先进入设置中的账户，点击账户信息点击停止自动登陆到所有Microsoft应用登录你的微软账号，登录你的微软账号即可点击改为本地用户登录，之后点击注销并完成win+r并输入control，右键卸载之前的office2016进入该网址从箭头那一步进行操作即可最后可以看到已
重新捡起枪杆子，学习N年没用过的MS-SQL，整理一些学习笔记记录。一、创建、修改和删除表在SQL中，表有如下规则：每张表都有一个名字，通常称为表名或关系名。表名必须以字母开头，最大长度为30个字符。一张表可以由若干列组成。同一张表中，列名唯一，列名也称为属性名或字段。同一列的数据必须有相同的数据类型。表中的每一列值必须是不可分割的基本数据项。表中的一行称为一个元组，相当于一条记录。SQL支持以下3种类型的表：永久表全局临时表局部临时表创建表创建数据库中的表，表由行和列组成，每个表都必须有个表名：CREATETABLECREATETABLE表名称(列名称1数据类型,列名称2数据类型,列名称3数
目录免责声明：CVE-2022-30190漏洞复现漏洞概述：影响版本：漏洞复现：使用方法：利用：修复建议：参考：免责声明：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表明您默认遵守该内容。CVE-2022-30190漏洞复现漏洞概述：该漏洞首次发现在2022年5月27日，由白俄罗斯的一个IP地址上传。恶意文档从Word远程模板功能从远程Web服务器检索HTML文件，通过ms-msdtMSProtocolURI方法来执行恶意PowerShell代码。感染过程利用Window
一、实验目的理解Windows操作系统的安全体系结构与机制，掌握Windows远程安全攻防技术，掌握Windows操作系统网络服务漏洞攻击过程，并学习如何利用metasploit对Windows操作系统进行简单的攻击及提权。二、实验环境攻击端靶机kaliwindows7(64位)192.168.1.10192.168.1.6三、实验步骤利用nmap来尝试扫描Windows7看其是否具有MS17010漏洞并开放初始化数据库┌──(root㉿kali)-[~]└─#msfdbinit //初始化[+]Startingdatabase[i]Thedatabaseappearstobealreadyc
背景： 最近公司文案同事提出一个需求，希望在文案编辑工作上使用AI工具，提高生产效率，当然也受ChatGPT这波潮流影响。ok,既然需求来了，作为技术部门那只能接下需求了。省略需求调研过程N个字...。总结起来：1、希望工具整合到Word中（文案编辑嘛）；2、AI写作功能；3、文案自动润色修改；3、拼写检测替换；等等等。差不多就是低配版微软copilot嘛~AI开发： 调研完，那就开始干吧。好家伙，第一步就尬住了，说来惭愧，作为一名开发多年的程序员没写过office插件的相关项目，大名鼎鼎的C#也就听过名字而已。 重头学肯定是没必要的，那怎么办？决定把这个开发
说明：本文是个人在office中遇到的问题和解决方法总结1.Word和mathtype安装冲突导致Ctrl+v不能用，使用会导致word崩溃解决方法:Mathtype要安装在默认路径下，即系统盘。在mathtype安装目录（…\MathType\OfficeSupport\64）下找到文件(64代表64位，如果为32位请选择32)MathTypeCommands6ForWord2010.dotmMathPage.wl其拷到目录C:\Users\tian\AppData\Roaming\Microsoft\Word\STARTUP2.多版本共存及配置,每次切换不同版本都会配置一次解决方法:先安装
1、Word2021 的默认模板：1）打开 Word，创建自己的模板样式： 2）保存模板文件为Normal.dotm。3）复制并覆盖到以下位置的模板文件： C:\Users\>\AppData\Roaming\Microsoft\Templates\Normal.dotm 4）新建 Word 文档，确认以上设置生效。5）其他说明： - 如果删除该模板文件，则返回到最初的默认模板。 - 如果重装Office 应用程序或操作系统，则容易丢失该模板文件。2、Word2021 的个人模板：1）打开 Word 选项，在【保存】标签中，定义【默认个人模板位置】：
1.问题描述如题，在重装office时，可能会遇到以上问题。（注意是：重装）下载到office的包之后，解压，找到并双击setup.exe，会看到如下界面： 当点击“立即安装”之后，界面却消失了（闪退），然后也没有安装的进度条。试了几次均不行。2.解决办法搜索了相关的解答，看到最多的是“office的注册表没有删除干净”，于是进行注册表的排查。找注册表的方法：搜索运行-键入regedit-回车，进入到注册表界面通过以下路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office 找到office的注册表，发现果然有注册表残留，这
